Dragos Platform

Définition

La Dragos Platform est une solution de sécurité spécialisée dans la détection et la réponse aux menaces visant les environnements OT et ICS des infrastructures critiques. Fondée par d'anciens analystes de la NSA et de la communauté du renseignement industriel, l'entreprise Dragos combine dans sa plateforme un inventaire automatisé des actifs industriels par analyse passive du trafic réseau, un moteur de détection basé sur des analytics comportementaux et des règles Snort/Suricata adaptées aux protocoles industriels, ainsi qu'un flux de threat intelligence dédié aux groupes d'attaquants ciblant l'OT, tels que ELECTRUM, XENOTIME ou CHERNOVITE. La plateforme cartographie les menaces selon le framework MITRE ATT&CK for ICS et fournit des playbooks de réponse à incident adaptés aux contraintes de disponibilité des environnements industriels, où l'isolement brutal d'un équipement peut avoir des conséquences physiques. Dragos publie également un rapport annuel de référence sur le paysage des menaces industrielles, largement cité par les RSSI et les autorités de régulation. La solution s'intègre aux SOC existants via des connecteurs SIEM et vise en priorité les secteurs de l'énergie, de l'eau, du pétrole et gaz, et du manufacturing, où la convergence IT/OT nécessite une visibilité spécifique que les outils de sécurité IT classiques ne fournissent pas.

Description

Dragos est une plateforme de sécurité OT/ICS spécialisée fournissant la détection des menaces industrielles, l'inventaire des actifs, la threat intelligence ICS et les services de réponse aux incidents. Fondée par d'anciens analystes NSA et ICS-CERT, elle se distingue par sa connaissance approfondie des groupes APT ciblant les infrastructures critiques.

Contexte OT/ICS

Dragos maintient une base de threat intelligence exclusive sur les groupes APT industriels (VOLTZITE, ELECTRUM, CHERNOVITE). Sa plateforme s'intègre aux SOC OT via des connecteurs SIEM et fournit des playbooks de réponse aux incidents adaptés aux contraintes de disponibilité industrielle. Utilisée notamment dans les secteurs électrique, pétrochimique et manufacturier.

Points clés

Détection basée sur des indicateurs comportementaux OT spécifiques aux TTPs des APT industriels

Points clés

Dragos WorldView : threat intelligence exclusive sur les groupes APT ciblant ICS (VOLTZITE, ELECTRUM)
Architecture de collecte passive compatible avec les réseaux à haute disponibilité (99,999%)
Services OT Watch : surveillance 24/7 par des analystes spécialisés en protocoles industriels

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis